Trasportatore che geolocalizza la clientela: attenzione alla privacy

L’impresa che trasporta merci su strada, per conto terzi, ha l’obbligo di comunicare al Garante della privacy il trattamento dei dati personali dei clienti acquisiti attraverso la geolocalizzazione. La Corte di Cassazione, con la sentenza n. 26987 depositata il 21 settembre 2023, accoglie il ricorso del Garante, contro la decisione del Tribunale di annullare la sanzione amministrativa, per la mancata comunicazione. L'art. 28 del codice privacy, ratione temporis applicabile al caso di specie, dispone che quando il trattamento è effettuato da una persona giuridica, da una pubblica amministrazione o da un qualsiasi altro ente, associazione od organismo, "titolare del trattamento è l'entità nel suo complesso o l'unità od organismo periferico che esercita un potere decisionale del tutto autonomo sulle finalità e sulle modalità del trattamento, ivi compreso il profilo della sicurezza". La Suprema Corte, con massima consolidata, va ripetendo che a fronte della norma citata il titolare del trattamento è per l'appunto la persona giuridica che in sé abbia a disposizione i dati e possa conseguentemente gestirli (v. Cass. Sez. 2 n. 18292-20, Cass. Sez. 6-2 n. 8184-14). Punto decisivo per risolvere la questione - osservano gli Ermellini - era costituito dall'avere avuto la esercente l'attività di trasporto delle merci su strada, la messa a disposizione delle credenziali di accesso ai dati di geolocalizzazione dei clienti. Questa cosa di per sé rappresenta un indice significativo del fatto di essere stata trasferita su tale società la possibilità di esercitare in maniera autonoma dalla fornitrice delle credenziali quel potere decisionale sulle finalità e sulle modalità del trattamento al quale allude giustappunto l'art. 28 del codice privacy. E tanto basta per fare di essa il titolare del trattamento dei dati. Ne consegue l'enunciazione del seguente principio: "ai fini dell'art. 28 del codice privacy, titolare del trattamento dei dati personali, in caso di persona giuridica, associazione o ente, è l'entità nel suo complesso o l'unità od organismo periferico che esercita un potere decisionale autonomo sulle finalità e sulle modalità del trattamento, ivi compreso il profilo della sicurezza; ne consegue che, in caso di impresa esercente l'attività di trasporto di merci su strada per conto terzi, la messa a disposizione delle credenziali di accesso ai dati di geolocalizzazione dei clienti è condizione sufficiente ai fini della attribuzione a tale impresa della qualificazione di soggetto titolare del trattamento dei dati".

Concordato preventivo biennale: in un video le istruzioni per l’uso

Decreto salva casa: nuovi requisiti di abitabilità

Concordato preventivo forfetari: aggiornato il software

Via libera al Decreto Agricoltura: le misure approvate

Decreto Salva Casa: le novità in arrivo

Influencer inquadrabile come agente di commercio

Carta Dedicata a te: destinatari, requisiti e misura

Decreto Coesione in Gazzetta Ufficiale, le novità in arrivo

Disabili: come cambia la legge 104 dal 30 giugno

Trasportatore che geolocalizza la clientela: attenzione alla privacy

La messa a disposizione delle credenziali di accesso ai dati di geolocalizzazione dei clienti è condizione sufficiente ai fini della attribuzione della qualificazione di soggetto titolare del trattamento dei dati

Newsletter

Articoli correlati